首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > ISA-安装和规划 > 在拨号上网环境中部署ISA防火墙可能会出现的兼容性问题
现在时间是: 2019-01-19 15:06
在拨号上网环境中部署ISA防火墙可能会出现的兼容性问题

(2005-01-07 19:29)
来源:ISA中文站

在拨号上网环境中部署ISA防火墙可能会出现的兼容性问题

目前国内拨号上网的用户基本都是使用基于PPPoE协议的ADSL。PPPoE全称为Point to Point Protocol over Ethernet(以太网上的点对点协议),是将以太网和PPP协议结合后的协议,通过PPPoE技术和宽带调制解调器(比如ADSL Modem)就可以实现高速宽带网的个人身份验证访问,为每个用户创建虚拟拨号连接,这样就可以高速连接到Internet。

ISA防火墙是为TCP/IP而设计的,并且以TCP/IP作为一切服务运行的基础。 ISA防火墙使用IP地址来严格定义网络,但是ISA防火墙面对的是企业级的网络,考虑的更多的是固定IP地址的情况,对于动态获取IP地址的网络环境,虽然支持兼容性却不够好。例如,在ADSL首次连接获得一个IP地址时,ISA会把此IP登记在外部网络中,并在此IP上绑定发布的服务。在过一段时间后,ISP端强制刷新ADSL连接,ADSL被ISP端断开,虽然通过请求拨号可以自动重新连接,但是重新获得一个IP地址后,此时获得的IP地址和ISA防火墙中已经登记的外部IP地址不一致,此时ISA防火墙就会出现配置错误,如果发布了服务,那么还会出现服务发布失败和服务发布恢复的警告。

如下图,这是一个配置错误的警告:

下面是服务发布失败和服务发布恢复的警告:

不过,虽然出现警告,一般情况是不会影响使用的,ISA会正确识别重新拨号后获得的新IP地址,然后使用新获得的IP地址进行路由和服务的绑定。需要注意的是,因为兼容性的问题,有时会出现拨号成功了系统却不能正确识别路由的问题,此时需要你断开拨号连接重新再连接一次即可。下图就是ISA服务器没能正确识别拨号路由的情况:

 



作者:风间子
责任编辑:风间子

[1] [2] 下一页>>
上一篇:配置直接访问的站点:第二部分 配置防火墙客户和服务发布环境下的直接访问
下一篇:How To :配置ISA防火墙作为网络间的路由器
相关信息:

关于ISA Server 2004中请求拨号的使用说明
How to :使用ISA 同时发布内网中不同机器的WEB与OWA
使用邮件服务器发布向导发布内部的邮件服务器
ISA Server 2004 SP2 使用指南 v 1.06
How to:在ISA Server 2004中发布安全Web服务

热点信息 TOP 10
ISA Server 2004标准版安装指南
How to :在域环境中配置ISA Server 2004
How to :使用公共IP地址来访问DMZ中的服务器
ISA Server 2004 SP2 使用指南 v 1.06
How To :配置ISA防火墙作为网络间的路由器
How to :在ISA Server 2004中配置DMZ网络
How to:在存在多条路由的内部网络中配置ISA Server 2004
ISA2004 beta2 快速安装指南
How to : 如何配置ISA Server 的网络环境 v2.0
How to :在ISA Server 2004中同时使用多条路由

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2019 All Rights Reserved..